Déclaration relative à la protection des données marketing

à des fins marketing

1. Définitions et finalités du traitement

Pour répondre à ses besoins marketing, améliorer son offre de services et traiter les demandes qui lui sont adressées, Mirabaud & Cie SA (ci-après également : « la Banque » ou « Nous ») traite, en qualité de responsable du traitement, des données à caractère personnel vous concernant.

Par « données à caractère personnel », on entend toute information se rapportant à une personne physique identifiée ou identifiable, au sens de la législation applicable en matière de protection des données.

La présente déclaration relative à la protection des données dans le cadre des activités marketing (ci-après la « Déclaration Marketing ») décrit la manière dont nous traitons les données à caractère personnel dans le cadre :

de la fourniture de services marketing, et
du traitement des demandes que vous nous adressez, notamment via les formulaires de contact disponibles sur nos sites internet.

Par « Service », on entend notamment :

l’envoi de newsletters et de communications personnalisées selon vos préférences,
la transmission d’informations susceptibles de vous intéresser,
l’envoi de brochures ou autres supports promotionnels,
les invitations à des événements, ainsi que
la gestion et le suivi de vos demandes (par exemple, via un formulaire de contact ou une demande de rendez-vous).

Le terme « Visiteur » désigne une personne physique qui consulte le site internet du Groupe Mirabaud et n’entretient pas de relation bancaire avec Mirabaud & Cie SA.

Le terme « Client » désigne une personne physique entretenant une relation bancaire avec Mirabaud & Cie SA.

Le terme « Vous » désigne, selon le contexte, le Visiteur et/ou le Client.

2. Quelles données à caractère personnel traitons-nous à votre sujet lors de la fourniture de services marketing ?

Dans le contexte précité, nous pouvons collecter et traiter les catégories de données à caractère personnel suivantes :

des données d’identification (par ex. nom, prénom) ;
des coordonnées (par ex. adresse électronique, numéro de téléphone) ;
des données relatives à vos interactions avec nos outils de communication et de collaboration ;
des données sur vos habitudes et vos préférences[AP1] ;
des informations transmises par les cookies (cookies et technologies similaires sur les sites Internet et dans les courriers électroniques.

Nous pouvons également être amenés à traiter toute autre information que vous choisissez de nous communiquer spontanément, notamment dans le cadre de champs libres.

La fourniture de données sensibles n’est pas requise dans le cadre du Service. Nous vous invitons à ne pas communiquer de telles données. Si vous deviez néanmoins nous transmettre des données sensibles, volontairement ou par inadvertance, celles-ci pourront être traitées conformément à la présente Déclaration et à la législation applicable.

3. Avec qui partageons-nous vos données à caractère personnel lors de la fourniture de services marketing ?

En remplissant notre formulaire de contact en ligne afin de pouvoir utiliser notre Service, vous consentez à la collecte, au transfert et au traitement de vos données à caractère personnel à l’étranger, ainsi qu’à l’envoi de communications marketing de la part de la Banque, qui est susceptible de vous contacter afin de discuter vos besoins en gestion de patrimoine. Vous avez la possibilité de vous désabonner de l’envoi de communications marketing en tout temps ; à cette fin, il vous suffit de suivre les instructions présentes au bas des courriers électroniques reçus.

Dans le cadre de la fourniture du Service, nous recourrons aux prestations de la société Brevo / Sendinblue sise à Paris, France (ci-après « Brevo ») qui sous-traite à son tour un certain nombre d’opérations à ses propres sous-traitants. Une liste actualisée comprenant le nom et la localisation de ces sous-traitants est disponible ici.

4. Des données à caractère personnel sont-elles transférées en dehors de notre juridiction de constitution lors de la fourniture de services marketing ?

Vos données à caractère personnel pourront ainsi être traitées dans les pays [AP2] suivants : France, Allemagne, Autriche, Canada, Etats-Unis et Inde[AP3] [EA4] .

Dans le cas d’un transfert à l’étranger, vos données peuvent être transférées dans un pays pour lequel l’autorité compétente locale reconnaît un niveau adéquat de protection des données.

Pour les transferts vers un pays dans lequel le niveau de protection des données n’a pas été reconnu «adéquat» par l’autorité compétente, nous nous basons sur votre consentement lorsque vous complétez notre formulaire de contact en ligne et/ou sur la mise en place de mesures contractuelles, techniques et/ou organisationnelles appropriées pour garantir la protection de vos données à caractère personnel (telles que des clauses contractuelles types ou des règles d’entreprise contraignantes approuvées par les autorités compétentes, mise en place de processus de gestion et de contrôle des accès aux données et aux systèmes informatiques, la définition et la gestion des privilèges permettant l'accès aux données et/ou la ségrégation des données). Pour obtenir des détails sur les mesures de protection applicables, nous vous invitons à nous contacter à l’adresse indiquée dans notre Déclaration relative à la protection des données Mirabaud[AP5] .[AP6]

Malgré toutes les précautions et mesures de protection mises en place, les atteintes suivantes pourraient tout de même survenir en raison du transfert de vos données à caractère personnel vers les destinations précitées :

possibilité d’accès des autorités locales à vos données à caractère personnel ;
possibilité d’accès extraterritorial à vos données à caractère personnel par des autorités étrangères (par exemple dans le cadre du US CLOUD Act) ;
absence de mécanisme de contrôle et/ou de sanction suffisant en cas de violation du contrat entre la Banque et Brevo ou de la législation étrangère concernée; et
impossibilité pour la Banque ou le Visiteur et/ou le Client de se défendre par des moyens légaux contre une atteinte.

Le « Data Processing Agreement (DPA) » de Brevo peut être consulté en cliquant ici.

5. Secret bancaire

a) Visiteurs

Si vous êtes un Visiteur, vous comprenez et acceptez que la Banque considère que le secret bancaire au sens de l’art. 47 de la loi fédérale sur les banques et les caisses d’épargne (LB ; RS 952.0) ne trouve aucune application s’agissant de ces données à caractère personnel, ces dernières ne pouvant être qualifiées de données bancaires au sens de la loi précitée.

b) Clients
[AP7]

Si vous êtes un Client, le secret bancaire au sens de l’art. 47 LB trouve application s’agissant d’une partie de ces données à caractère personnel, soit les informations relatives à vos avoirs déposés auprès de la Banque (telles que par exemple numéro de compte bancaire ou de portefeuille titres, solde et performances de ceux-ci), ces dernières étant qualifiées de données bancaires au sens de la loi précitée. Dans l’hypothèse où de telles données sont transmises par vos soins dans le cadre de notre Service, votre consentement éclairé est nécessaire pour communiquer à un tiers – ici Brevo – l’existence d’une relation client dans le respect de l’art. 47 LB.[EA8] [SA9]

[EA10] [SA11] 6. Quels sont vos droits et comment pouvez-vous les exercer ?

Suivant les lois en matière de protection des données qui s’appliquent à votre cas, vous avez les droits suivants :

droit d’accès : vous pouvez obtenir des informations sur le traitement de vos données à caractère personnel et demander à recevoir une copie de ces données ;
droit de rectification : si vous estimez que vos données à caractère personnel sont incomplètes ou inexactes, vous pouvez demander leur modification ;
droit à l’effacement : vous pouvez demander la suppression de vos données à caractère personnel dans la mesure où la loi le permet ;
droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données à caractère personnel ;
droit d’opposition : vous pouvez vous opposer au traitement de vos données à caractère personnel pour des motifs liés à votre situation particulière ;
droit de retirer votre consentement : vous avez le droit de retirer à tout instant le consentement que vous avez donné pour le traitement de vos données à caractère personnel ;
droit à la portabilité des données : dans la mesure où la loi le permet, vous avez le droit de demander la restitution des données à caractère personnel que vous nous avez fournies ou, lorsque cela est techniquement possible, leur transfert à un tiers.

Même si vous vous opposez au traitement des données à caractère personnel, nous sommes autorisés à le poursuivre si le traitement est (i) exigé par la loi, (ii) nécessaire à l’exécution d’un contrat auquel vous êtes partie, (iii) nécessaire à l’exécution d’une tâche effectuée à des fins d’intérêt public, ou (iv) nécessaire aux fins des intérêts légitimes que nous poursuivons, y compris le constat, l’exercice ou la défense de prétentions juridiques.

Si vous avez besoin de plus d’informations, ou si vous souhaitez exercer les droits susmentionnés, nous vous prions de prendre contact avec nous à l’adresse figurant sur notre Déclaration relative à la protection des données Mirabaud[AP12] . Conformément à la réglementation applicable, vous avez également, outre vos droits mentionnés susmentionnés, le droit de déposer une réclamation auprès de l’autorité de surveillance compétente.

[AP1]Pour être cohérent avec le premier bulletpoint mentionné dans «service»

[AP2]Ne devrait-on pas parler de «pays» ?

[AP3]Il faut valider la liste des pays avec Brevo avant publication

[EA4]Je demande clarification.

[AP5]Comme au dessus, le lien pointe sur la version anglaise. Il faudrait le faire pointer sur la version FR.

[AP6]Le lien pointe sur la version anglaise. Il faudrait le faire pointer sur la version FR.

[AP7]Ne manque-t-il pas un paragraphe pour la partie «clients» ?

[EA8]@sophie je ne comprends pas très bien ce paragraphe?

[SA9]J’avais ajouté ce paragraphe dans l’hypothèse (improbable je pense) où, dans les échanges via Brevo, la personne mentionne des informations relatives à son compte auprès de la banque. Si c’est le cas, pour pouvoir faire transiter cette information via Brevo, on doit obtenir le consentement du client. Le «XXX» ici faisait par ex. référence à des informations relatives à leurs avoirs déposés chez Mirabaud (numéro de compte, AuM…).

[EA10]@sophie je ne comprends pas très bien ce paragraphe?

[SA11]J’avais ajouté ce paragraphe dans l’hypothèse (improbable je pense) où, dans les échanges via Brevo, la personne mentionne des informations relatives à son compte auprès de la banque. Si c’est le cas, pour pouvoir faire transiter cette information via Brevo, on doit obtenir le consentement du client. Le «XXX» ici faisait par ex. référence à des informations relatives à leurs avoirs déposés chez Mirabaud (numéro de compte, AuM…).

[AP12]Comme au dessus, le lien pointe sur la version anglaise. Il faudrait le faire pointer sur la version FR.

La présente déclaration relative à la protection des données (ci-après la « Déclaration ») décrit la façon dont nous traitons les données à caractère personnel. Cette Déclaration est soumise et fait partie intégrante de nos Conditions générales et Condition générales de dépôt (ci-après, les « Conditions générales »).

Dans la présente Déclaration, le terme « nous » se réfère à toute entité du Groupe Mirabaud qui agit en tant que responsable du traitement des données (qu’elle agisse en tant que seul responsable du traitement ou en tant que responsable conjoint du traitement (ci-après le « Responsable de traitement »), lors de la détermination de la finalité et des modalités du traitement). Tous les traitements mentionnés dans la présente Déclaration ne s’appliquent pas nécessairement à toutes les entités du Groupe Mirabaud. En particulier, les traitements identifiés au moyen du signe « * » ne sont actuellement effectués que par Mirabaud & Cie SA et Mirabaud & Cie (Europe) SA et ne concernent donc que les données traitées par ces entités.

Les « données à caractère personnel » comprennent toute information se rapportant à une personne physique identifiée ou identifiable (par ex. le nom, les numéros de carte d’identité et de passeport, la nationalité), dans la mesure prévue par la législation applicable en matière de protection des données.

En tant que Responsable de traitement, nous assumons la responsabilité de la collecte et du traitement de certaines de vos données à caractère personnel dans le cadre de nos activités. La présente Déclaration a pour but de vous informer des types de données à caractère personnel que nous collectons vous concernant, des raisons pour lesquelles nous les utilisons et les partageons, de la durée pendant laquelle nous les conservons, de vos droits et de la façon dont vous pouvez les exercer. De plus amples informations pourront au besoin vous être fournies lorsque vous demanderez à bénéficier d’un service en particulier.

Nous vous prions de lire la présente Déclaration. Veuillez noter que nous pouvons également traiter des données à caractère personnel concernant une Personne liée.

Une « Personne liée » désigne un individu ou une entité sur laquelle vous-même ou un tiers nous fournissez des informations et/ou qui sont portées à notre connaissance d’une autre manière dans le cadre de notre relation d’affaires ou avant la conclusion de celle-ci. Une Personne liée peut notamment être, (i) un administrateur, dirigeant, employé ou signataire autorisé d’une société, (ii) un trustee, un constituant (settlor), un bénéficiaire ou un protecteur (protector) d’un trust, (iii) tout détenteur à titre fiduciaire (nominee) ou ayant droit économique d’un compte, (iv) un détenteur d’intérêts substantiels d’un compte, (v) le détenteur de contrôle, (vi) le bénéficiaire d’un paiement désigné, ou (vii) tout représentant ou agent.

Dans ce contexte, nous vous demandons de prendre contact avec les Personnes liées et de leur transmettre la présente Déclaration, respectivement les informations qu’elle contient.

1. Quelles données à caractère personnel traitons-nous à votre sujet ?

Nous collectons et utilisons vos données à caractère personnel dans la mesure où cela est nécessaire dans le cadre de nos activités et tel que décrit dans nos Conditions générales et la présente Déclaration, notamment afin de vous garantir un niveau élevé de service. Selon la nature du service que nous fournissons, nous pouvons collecter différents types de données à caractère personnel vous concernant, incluant :

• des données d’identification (par ex. nom, prénom, numéros de passeport et de carte d’identité, nationalité, date et lieu de naissance, sexe, photographie, adresse IP);

• des coordonnées (par ex. adresse postale et adresse électronique, numéro de téléphone);

• la situation familiale (par ex. état civil, nombre d’enfants);

• le statut fiscal (par ex. numéro d’identification fiscale);

• des informations relatives à la situation professionnelle et aux études (par ex. niveau d’études, revenus);

• des données bancaires, financières et transactionnelles quant aux actifs déposés chez nous et aux investissements effectués à travers nos services, tels que les numéros, soldes et performances des comptes bancaires et portefeuilles de titres ouverts chez nous, l'historique des transactions effectuées, l'état des positions financières détenues, les notes d'exécution d'ordre, les conseils d'investissement fournis et la documentation y relative (par ex. coordonnées bancaires, transfert d’actifs, origine du patrimoine);

• des données sur vos habitudes et vos préférences;

• des données concernant votre utilisation de nos services, notamment vos identifiants internes et externes, les informations relatives au navigateur ou à l’appareil que vous utilisez pour accéder à nos sites Internet et nos applications, la manière dont vous utilisez nos sites Internet, nos applications et les pages que vous consultez, les données relatives au trafic Internet et à la localisation, les informations liées à l'historique d'utilisation et d'interaction avec nos services, pages Internet et applications (y compris la journalisation électronique (tels que les audit logs, security logs, application logs), la date et la durée d'utilisation de nos services, nos pages Internet et nos applications, les utilisateurs des services, des pages Internet et des applications et la géolocalisation approximative (ville, pays) de leurs appareils, les sites internet visités par les utilisateurs, et le type de service fourni;

• des données issues de vos échanges électroniques, vocaux et visuels avec nous (par ex. nos réunions, appels, messages instantanés, courriers électroniques, conversations téléphoniques et documents échangés);

• des données issues de nos systèmes de vidéosurveillance (par ex. image vidéo);

• des vérifications d’antécédents et/ou de références; et

• des informations transmises par les cookies (cookies et technologies similaires sur les sites Internet et dans les courriers électroniques). Pour plus d’informations, nous vous invitons à vous référer à notre Politique en matière d’utilisation de cookies.

Nous ne demandons jamais de fournir des données sensibles sans votre consentement exprès (à savoir notamment des données à caractère personnel concernant votre origine ethnique ou raciale, vos opinions politiques, vos convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, les données concernant votre orientation sexuelle ou les données relatives aux condamnations pénales et aux infractions) et/ou à moins que la loi ne l’exige.

2. De quelles sources proviennent vos données à caractère personnel ?

Les données que nous utilisons vous concernant peuvent nous être fournies directement par vous ou obtenues auprès d’autres sources, telles que:

des publications/bases de données mises à disposition par des autorités officielles;
les bases de données rendues publiques par des tiers;
une entité à laquelle nous fournissons des services; et
tout autre tiers, notamment des agences de recrutement.

3. Cas particuliers de collecte de données à caractère personnel, dont la collecte indirecte

Dans certaines circonstances, nous pouvons collecter et utiliser les données à caractère personnel d’individus avec lesquels nous entretenons, pourrions avoir entretenu ou avons entretenu une relation directe, tels que:

• des personnes visitant nos sites Internet, dont les abonnés à nos lettres d’information (newsletters), à notre documentation de fonds et à nos recommandations d’investissement;

• des clients existants ou des prospects; ou

• des participants à nos événements.

Nous pouvons également collecter des informations sur vous lorsque nous n’entretenons aucune relation directe avec vous. Cela peut par exemple se produire lorsque vos données à caractère personnel sont fournies par l’un de nos clients, un prospect, une partie contractante ou un investisseur dans des placements collectifs de capitaux pour lesquels une société du Groupe Mirabaud agit en tant que société de gestion (les «fonds d’investissement») si vous êtes par exemple:

• un membre de la famille;

• un représentant (au bénéfice d’une procuration ou agissant à titre professionnel comme agent);

• un bénéficiaire d’une transaction de paiement réalisée par nos clients;

• un bénéficiaire d’un trust;

• un ayant droit économique;

• un représentant d’une personne morale (qui peut être un client);

• un utilisateur de certaines fonctionnalités ou services en ligne; et

• un membre du personnel d’un prestataire de services ou d’un partenaire commercial.

4. Avec quelles finalités et pour quels motifs traitons-nous vos données à caractère personnel ?

A. POUR NOUS CONFORMER À NOS OBLIGATIONS LÉGALES ET RÉGLEMENTAIRES

Nous traitons vos données à caractère personnel afin de satisfaire à nos obligations légales et réglementaires (y compris les directives légales et réglementaires, les codes de conduite ou les prises de positions) et aux exigences relatives à d’autres procédures légales (dont toute politique interne fondée sur les directives légales ou réglementaires, codes de conduite ou prises de positions), qui peuvent comprendre les lois d’autres pays que celui dans lequel vous êtes domicilié, y compris pour:

• se conformer aux réglementations relatives à la lutte contre le blanchiment d’argent, à la criminalité financière, au financement du terrorisme et aux abus de marché;

• se conformer aux réglementations relatives aux sanctions et embargos;

• se conformer aux réglementations relatives aux marchés financiers (y compris les normes d’autorégulation), notamment concernant la protection des investisseurs et les avoirs sans contact et en déshérence;

• se conformer à nos obligations prudentielles (notamment en matière d’organisation et de gestion des risques);

• mettre en place des mesures de sécurité afin de prévenir les abus et les fraudes;

• détecter les transactions inhabituelles;

• enregistrer au besoin nos interactions (telles que les appels téléphoniques et visioconférences, les conversations par messagerie instantanée (chat), les courriers électroniques);

• définir votre niveau de risque de crédit et votre capacité de remboursement;

• identifier et gérer les risques (par ex. risques internes au Groupe, risque de concentration des crédits, risques cybernétiques);

• répondre à une demande officielle d’une autorité judiciaire ou administrative, y compris les autorités situées en dehors du territoire de votre pays de domicile;

• lutter contre la fraude fiscale et satisfaire aux exigences de contrôle et de notification fiscales en vigueur (notamment les obligations imposées par l’EAR et FATCA); et

• satisfaire aux obligations applicables en matière de déclaration de transactions.

B. POUR L’EXÉCUTION D’UN CONTRAT AUQUEL VOUS ÊTES PARTIE OU L’EXÉCUTION DE MESURES PRÉCONTRACTUELLES À VOTRE DEMANDE

Nous utilisons vos données à caractère personnel pour conclure et exécuter nos contrats, y compris pour:

• remplir nos obligations en relation avec les services que nous fournissons (par ex. services d’investissement et services connexes, comme les services de gestion, de conseil ou de paiement) ou toute autre obligation dans le cadre de l’exécution de vos instructions;

• respecter les clauses des contrats applicables;

• envoyer des informations de type administratif, comme une modification de nos conditions générales, clauses et directives;

• gérer, administrer et distribuer des fonds d’investissement, y compris les services connexes liés à ces activités;

• traiter les demandes de souscription, de conversion et de rachat dans des fonds d’investissement, ainsi que pour entretenir la relation concernant des parts détenues dans ces fonds d’investissement;

• vous fournir des informations sur nos services, notamment des comptes rendus;

• vous aider et répondre à vos demandes dans le cadre des services que nous vous fournissons et administrer le(s) compte(s) et gérer nos relations; et

• déterminer si nous pouvons vous proposer un service ou un produit et à quelles conditions.

C. POUR POURSUIVRE NOTRE INTÉRÊT LÉGITIME

Nous utilisons vos données à caractère personnel afin de déployer et développer nos services et leur sécurité, d’améliorer notre gestion des risques, défendre nos droits et notre sphère privée, notre sécurité ou nos biens et/ou ceux des entités du Groupe Mirabaud, les vôtres ou ceux d’autrui, y compris pour:

• prouver des transactions;

• prévenir et détecter des fraudes, mener des investigations en lien avec les fraudes;

• gérer notre infrastructure informatique, les configurations du client et de tiers et garantir la sécurité de nos systèmes informatiques;

• garantir la sécurité de nos locaux / infrastructures;

• former notre personnel (par ex. en enregistrant les appels téléphoniques);

• personnaliser l’offre de services que nous vous proposons;

• assurer la gestion et l’administration de la clientèle;

• analyser, évaluer et améliorer nos activités;

• analyser, évaluer et améliorer la performance, l'innovation et l'attractivité (y compris financière) de nos services;

• analyser et anticiper certains de vos intérêts, comportements et préférences personnelles en fonction de votre utilisation de nos services, de notre site Internet et nos applications (profilage);

• développer notre relation d’affaires avec vous et améliorer la qualité de nos services;

• procéder à des analyses de données pour en savoir plus sur la manière dont vous interagissez avec nos sites Internet, nos applications et avec nos publicités; et

• faire constater, exercer et/ou défendre des prétentions juridiques, effectives ou potentielles, mener des enquêtes ou procédures similaires.

D. POUR RESPECTER VOTRE CHOIX SI NOUS DEMANDONS VOTRE CONSENTEMENT POUR UN TRAITEMENT PARTICULIER

Si nous sommes amenés à procéder à un autre traitement à des fins différentes que celles énoncées ci-dessus dans la section 4, nous vous en informerons et vous solliciterons votre consentement, le cas échéant

5. Avec qui partageons-nous vos données à caractère personnel ?

Les données à caractère personnel peuvent être transmises à des tiers en lien avec les services que nous vous fournissons. Les destinataires de ces informations varient selon les services fournis. Afin d’atteindre les finalités susmentionnées et sous réserve d’un éventuel devoir de confidentialité dont nous aurions pu expressément convenir avec vous ou avec des contreparties, vous nous autorisez à divulguer vos données à caractère personnel à:

• des entités du Groupe Mirabaud;

• des prestataires de services bancaires tiers (dont les entités du Groupe Mirabaud) qui fournissent des services pour notre compte ou des services spécifiques selon vos besoins, tels que les prestataires de paiement, de services de cartes bancaires, de gestion de fortune, ainsi que les contreparties centrales, les dépositaires centraux et les systèmes de règlement des opérations sur titres;

• des prestataires de services de technologies de l’information et de communication (TIC) tiers impliqués notamment dans (i) le processus de développement, d’impression et/ou de l’envoi de documents v. 07/25 5/8 www.mirabaud.com bancaires* ; (ii) la mise à disposition de plateformes de collaboration et de communication internes et externes, y compris de services de messagerie électronique ; (iii) le développement et/ou l'exploitation et la mise à disposition d'une plateforme cœur de métier et d'autres logiciels ; ou (iv) la surveillance et la gestion des alertes (y compris la journalisation d’événements) liées aux activités effectuées sur nos systèmes TIC internes et externalisées, hébergés partiellement ou totalement dans le cloud;

• d’autres participants à un accord/une transaction, contreparties, fournisseurs et bénéficiaires;

• des autorités financières, fiscales, réglementaires ou judiciaires, des organismes publics ou des agences nationales, sur demande et dans la mesure où la loi le permet;

• certains professionnels tels que des avocats, des notaires ou des auditeurs; et

• toute autre personne, tel que convenu avec vous.

Nous nous réservons le droit de rendre des données à caractère personnel accessibles à d’autres destinataires, selon les informations que nous vous communiquons régulièrement, ou si les lois applicables l’exigent ou à la demande d’une autorité compétente.

La transmission de données à caractère personnel peut être obligatoire, p. ex. pour satisfaire aux obligations légales et réglementaires auxquelles nous sommes soumis. En cas de révocation de votre consentement et/ ou d’opposition au transfert de vos données à caractère personnel, votre attention est attirée sur le fait que cela pourrait avoir pour conséquence de nous empêcher de maintenir notre relation d’affaires avec vous et/ ou de vous fournir nos services, et/ou d'exécuter certaines transactions.

6. Des données à caractère personnel sont-elles transférées en dehors de notre juridiction de constitution ?

Nous pouvons transférer vos données à caractère personnel dans tous les pays dans lesquels une entité du Groupe Mirabaud est établie (https://www.mirabaud.com/fr/groupe-mirabaud/maison-mirabaud/nos-bureaux) et en fonction des services demandés et/ou fournis, dans d’autres pays tels que notamment les Etats-Unis, l’Inde, le Royaume-Uni ou d'autres pays de l'Union Européenne.

Pour les transferts vers un pays dans lequel le niveau de protection des données n’a pas été reconnu «adéquat» par l’autorité compétente, nous nous baserons sur une dérogation applicable au cas particulier (p. ex. si le transfert est nécessaire à l’exécution du contrat que nous avons conclu avec vous, tel qu’un paiement international), nous mettrons en place des mesures contractuelles, techniques et/ou organisationnelles appropriées pour garantir la protection de vos données à caractère personnel (telles que des clauses contractuelles standard ou des règles d’entreprise contraignantes approuvées par les autorités compétentes, chiffrement des données transmises, mise en place de processus de gestion et de contrôle des accès aux données et aux systèmes informatiques, la définition et la gestion des privilèges permettant l'accès aux données et/ou la ségrégation des données), ou nous obtiendrons votre consentement (y compris par le biais de nos Conditions générales et/ou de la présente Déclaration). Pour obtenir des détails sur les mesures de protection applicables, nous vous invitons à nous contacter à l’adresse indiquée dans la section 11 ci-dessous.

7. Pendant combien de temps vos données à caractère personnel sont-elles conservées ?

Nous conserverons vos données à caractère personnel afin d’atteindre les finalités pour lesquelles le traitement de vos données est effectué, pendant la durée requise par la loi, en vertu d’obligations contractuelles et/ou pour la durée nécessaire à la défense de nos intérêts légitimes (comme celui de satisfaire à des prétentions juridiques ou de répondre à des demandes des autorités réglementaires).

La plupart des données à caractère personnel collectées concernant un client en particulier sont conservées pendant la durée de la relation contractuelle avec ce client, à laquelle s’ajoutent plusieurs années après la fin de la relation contractuelle ou toute autre durée imposée par la loi. Les données collectées concernant un prospect peuvent être conservées même en l’absence de conclusion d’une relation contractuelle, pour les durées et motifs définis ci-dessus. Si vous souhaitez obtenir plus d’informations sur la durée de conservation de vos données à caractère personnel ou sur les critères utilisés pour déterminer cette durée, veuillez nous contacter à l’adresse indiquée dans la section 11 ci-dessous.

8. Quels sont vos droits et comment pouvez-vous les exercer ?

Suivant les lois en matière de protection des données qui s’appliquent à votre cas, vous avez les droits suivants:

• droit d’accès: vous pouvez obtenir des informations sur le traitement de vos données à caractère personnel et demander à recevoir une copie de ces données;

• droit de rectification : si vous estimez que vos données à caractère personnel sont incomplètes ou inexactes, vous pouvez demander leur modification;

• droit à l’effacement: vous pouvez demander la suppression de vos données à caractère personnel dans la mesure où la loi le permet;

• droit à la limitation du traitement: vous pouvez demander la limitation du traitement de vos données à caractère personnel;

• droit d’opposition: vous pouvez vous opposer au traitement de vos données à caractère personnel pour des motifs liés à votre situation particulière;

• droit de retirer votre consentement : vous avez le droit de retirer à tout instant le consentement que vous avez donné pour le traitement de vos données à caractère personnel;

• droit à la portabilité des données: dans la mesure où la loi le permet, vous avez le droit de demander la restitution des données à caractère personnel que vous nous avez fournies ou, lorsque cela est techniquement possible, leur transfert à un tiers.

Si vous avez besoin de plus d’informations, ou si vous souhaitez exercer les droits susmentionnés, nous vous prions de prendre contact avec nous à l’adresse indiquée dans la section 11 ci-dessous.

Conformément à la réglementation applicable, vous avez également, outre vos droits mentionnés susmentionnés, le droit de déposer une réclamation auprès de l’autorité de surveillance compétente.

9. Avons-nous recours à la prise de décision automatisée ou au profilage ?

Nous n’avons pas recours à la prise de décision automatisée dans le cadre du traitement de vos données à caractère personnel. Si nous sommes amenés à y avoir recours à l’avenir, nous le ferons dans le respect des lois et des réglementations applicables.

Dans le respect des lois et des réglementations applicables, nous pouvons traiter automatiquement vos données personnelles pour déterminer certaines caractéristiques telles que vos préférences personnelles, vos intérêts et votre comportement en fonction de votre utilisation de nos services, application(s) et sites Internet (profilage) afin de vous fournir des informations personnalisées sur nos produits et services.

10. Comment être tenu(e) informé(e) des modifications apportées à la présente déclaration relative à la protection des données ?

Nous pouvons être amenés à mettre à jour régulièrement la présente Déclaration. Nous publierons les mises à jour de la présente Déclaration sur notre site Internet et nous vous informerons le cas échéant de toute modification importante selon nos moyens de communication habituels.

11. Comment nous joindre

Pour toute question concernant notre utilisation de vos données à caractère personnel, nous vous invitons à prendre contact avec nos délégués à la protection des données aux coordonnées suivantes :

Délégués à la protection des données de Wealth Management (WM):

Mirabaud & Cie SA
29, boulevard Georges-Favon
1204 Genève
Suisse
À l’attention du Délégué à la protection des données
wm.ch.dataprivacy@mirabaud.com

Mirabaud & Cie (Europe) SA
6B, rue du Fort Niedergrünewald
2226 Luxembourg
Luxembourg
À l’attention du Délégué à la protection des données
wm.eu.dataprivacy@mirabaud.com

Mirabaud Canada Inc.
1 Place Vile Marie, bureau 2810
H3B 4R4 Montréal (Québec)
Canada
À l’attention du Délégué à la protection des données
wm.ca.dataprivacy@mirabaud.com

Mirabaud (Middle East) Limited
24th Floor, North Tower, Emirates Financial Towers
Dubai International Financial Center
P.O. Box 50666 Dubai
Emirats arabes unis
À l’attention du Délégué à la protection des données
dpo-dubai@mirabaud.ae

Délégués à la protection des données d’Asset Management (AM):

Mirabaud Asset Management (Suisse) SA
29, boulevard Georges-Favon
1204 Genève
Suisse
À l’attention du Délégué à la protection des données
am.dataprivacy@mirabaud-am.com

Téléchargement

Déclaration relative à la protection des données

Vous pouvez télécharger ici une version PDF de la présente déclaration relative à la protection des données:

Déclaration relative à la protection des données marketing

Déclaration relative à la protection des données

Login